Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten (nachfolgend: „Daten“) innerhalb unseres Onlineangebotes, unserer Webanwendungen und unserer mobilen Apps sowie der damit verbundenen Webseiten, Funktionen und Inhalte. Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO ist:

Verantwortlicher

PlanifyMinds (Einzelunternehmen)
Inhaber: Christian Diederich
Ebereschenstraße 3, 17033 Neubrandenburg, Deutschland
E-Mail: support@planifyminds.com
Telefon: siehe Impressum

Geltungsbereich

Diese Erklärung gilt für planifyminds.com sowie alle aktuellen Online-Angebote (Webanwendungen) und mobilen Apps von PlanifyMinds.

Webanwendungen

• PlanifyMinds Homepage (planifyminds.com)
• Zunftheld (vormals PlanifyMinds Leistungsschein)

Mobile Apps (iOS/Android)

• Zunftheld
• PlanifyMinds B2B
• PlanifyMinds AlltagsOrdner
• Übergabeheld
• Kündigungsmanager

Arten der verarbeiteten Daten

• Stammdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer)
• Nutzungsdaten (aufgerufene Seiten, Interaktionen, Sitzungsinformationen)
• Meta- und Kommunikationsdaten (IP-Adresse, Browser- und Gerätedaten)
• Inhaltsdaten (Nachrichten, Dokumente, Fotos, Signaturen)
• Vertrags- und Abrechnungsdaten (Tarif, Rechnungen, Zahlungen, Transaktionsdaten)

Zwecke der Verarbeitung

• Bereitstellung, Betrieb und Weiterentwicklung unserer Websites, Webanwendungen und Apps
• Registrierung, Anmeldung und Verwaltung von Benutzerkonten in Webanwendungen
• Vertragsdurchführung, Support, Kommunikation und Abrechnung
• Sicherheitsmaßnahmen, Missbrauchsprävention und Protokollierung
• Reichweitenmessung und Produktverbesserung in unseren Webanwendungen über Matomo (ohne Cookies)
• Messung des Werbeerfolgs (Conversion-Tracking) und Ausspielung relevanter Anzeigen in einzelnen Anwendungen – ausschließlich nach Einwilligung
• Dokumentation und Nachweisführung, insbesondere signierte Serviceberichte in Zunftheld

Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für optionale Werbe- und Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Betrieb, Sicherheit, Stabilität, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (Aufbewahrungspflichten)

Verarbeitung beim Besuch unserer Websites

Beim Aufruf unserer Websites und Webanwendungen werden durch den Server automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dazu gehören IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Statuscode, übertragene Datenmenge, Referrer-Information sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung erfolgt zur Bereitstellung der Inhalte, zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung der Stabilität und Sicherheit.

Die IP-Adresse wird bereits vor dem Schreiben in die Logfiles gekürzt (IPv4: letztes Oktett auf 0, IPv6: nur die ersten beiden Gruppen). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme und Support

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung der Anfrage, zur Kommunikation sowie zur Dokumentation des Supportvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

Anfragen über die Kontaktformulare unserer Websites und Anwendungen landen in einem Ticketsystem auf unserem Server in Deutschland (Produkt, Betreff, Nachricht, E-Mail-Adresse, Name, optional Rückrufnummer und Kontext wie Konto oder Paket). Zur Vorsortierung (Kategorie, Zusammenfassung, Antwortentwurf) übermitteln wir nur Produkt, Betreff und Nachrichtentext an den KI-Dienst OpenRouter, Inc. (USA); E-Mail-Adressen, Telefonnummern und IBANs im Text werden vorher maskiert, Name und E-Mail-Adresse des Absenders werden nicht übermittelt. Jede Antwort wird von uns geprüft und freigegeben, bevor sie versendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Erledigte Support-Anfragen löschen wir 730 Tage nach ihrer Erledigung automatisch. Anfragen für kostenlose Leitfäden (Double-Opt-in) löschen wir unbestätigt nach 30 Tagen und bestätigt nach 730 Tagen; ein Newsletter ist damit nicht verbunden.

Kategorien von Empfängern

• Hosting und Serverbetrieb: Hetzner Online GmbH (Serverstandort Deutschland)
• TLS/HTTPS-Zertifikate: Let’s Encrypt (ISRG)
• Zahlungsabwicklung in Webanwendungen: Stripe
• Druck und Postversand des Kündigungsschreibens (Kündigungsmanager, „Kündigung per Post“): LetterXpress, A&O Fischer GmbH & Co. KG, Winsen (Luhe), Deutschland
• Transaktions-E-Mails (z. B. Auftragsbestätigungen): Resend
• In-App-Käufe und Abonnements: Apple App Store und Google Play
• Webanalyse in Webanwendungen: Matomo (Self-Hosting auf PlanifyMinds-Servern in Deutschland)
• Werbung und Conversion-Tracking (einwilligungsbasiert, in einzelnen Anwendungen wie Zunftheld): Google Ireland Limited / Google LLC
• Anmeldung mit Google bzw. Apple (Zunftheld sowie die PlanifyMinds B2B-Apps, freiwillig): Google Ireland Limited bzw. Apple Distribution International Ltd. – beide als eigenständige Verantwortliche für den Anmeldevorgang
• Push-Mitteilungen der Zunftheld-Apps: Apple (APNs) und Google (Firebase Cloud Messaging) – nur Geräte-Token, keine Inhalte
• KI-Dienste (Vorsortierung von Support-Anfragen, KI-Assistent in Zunftheld): OpenRouter, Inc., USA – mit den unter „Kontaktaufnahme und Support“ und „Zunftheld“ beschriebenen Einschränkungen
• Auftragsverarbeitung: Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei Stripe, Resend, LetterXpress und Google (Firebase) sind die Vereinbarungen zur Auftragsverarbeitung Bestandteil der jeweiligen Nutzungsbedingungen.

Zahlungsabwicklung

Bei kostenpflichtigen Web-Tarifen erfolgt die Zahlungsabwicklung über Stripe. Bei In-App-Käufen und Abonnements in mobilen Apps erfolgt die Abwicklung über den Apple App Store oder Google Play. Dabei werden transaktionsbezogene Daten verarbeitet, die zur Durchführung und Abrechnung erforderlich sind.

Webanalyse in Webanwendungen (Matomo)

In unseren Webanwendungen setzen wir Matomo zur Reichweitenmessung und zur Verbesserung unserer Angebote ein. Matomo wird auf PlanifyMinds-Servern in Deutschland betrieben. Die Webanalyse ist so konfiguriert, dass keine Cookies gesetzt werden und IP-Adressen vor der Speicherung anonymisiert werden. Do-Not-Track-Einstellungen werden respektiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Webanalyse werden insbesondere folgende Daten verarbeitet:

• anonymisierte IP-Adresse
• aufgerufene Seiten und Interaktionen
• Zeitpunkt des Zugriffs
• technische Informationen zu Browser und Gerät
• Referrer-Information

Reichweitenmessung mit Google Analytics 4 (nach Einwilligung)

In unseren Webanwendungen setzen wir zusätzlich Google Analytics 4 (GA4) zur Reichweiten- und Nutzungsmessung ein, um zu verstehen, wie unsere Seiten und Funktionen genutzt werden, und um unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

In unseren Mobile Apps findet keine Reichweiten- oder Nutzungsmessung statt; sie enthalten keine Analyse- oder Werbedienste.

Google Analytics wird ausschließlich nach deiner Einwilligung geladen. Wir verwenden dazu den Google Consent Mode v2: Solange keine Einwilligung vorliegt, werden keine Analyse-Cookies gesetzt und keine Analysedaten an Google übermittelt. Erst wenn du im Einwilligungs-Banner „Akzeptieren“ wählst, werden Cookies bzw. ähnliche Technologien (u. a. _ga, _ga_<ID>) eingesetzt und Nutzungsdaten verarbeitet.

Dabei werden insbesondere folgende Daten verarbeitet:

• eine pseudonyme Kennung (Client-ID) sowie gekürzte IP-Adresse
• aufgerufene Seiten und Interaktionen (z. B. PDF-Export, angelegte Dokumente)
• Zeitpunkt des Zugriffs, Referrer
• technische Informationen zu Browser, Gerät und ungefährer Region

Es werden bewusst keine personenidentifizierenden Freitexte (z. B. Namen, E-Mail-Adressen, Dokumentinhalte) an Google übermittelt; die Event-Daten sind auf technische Kennwerte beschränkt. Dabei können Daten auch in die USA an die Google LLC übermittelt werden; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die gespeicherte Auswahl über die Cookie-/Einwilligungs-Einstellungen zurücksetzt bzw. die im Browser gespeicherten Cookies löschst; beim nächsten Aufruf wird die Einwilligung erneut abgefragt. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Cookies

In unseren Webanwendungen werden technisch notwendige Cookies eingesetzt, um Sitzungen zu verwalten, Login-Funktionen bereitzustellen und Sicherheitsmechanismen umzusetzen. Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

Darüber hinaus setzen wir in einzelnen Anwendungen optionale Cookies und ähnliche Technologien für Reichweitenmessung (Google Analytics) und Werbung ein – ausschließlich nach deiner Einwilligung (siehe Abschnitte „Reichweitenmessung mit Google Analytics 4“ und „Werbung und Conversion-Tracking“).

Partner-Empfehlungen (Cookie „pm_ref“): Rufst du eine unserer Web-Anwendungen über einen Empfehlungslink mit dem Parameter ?ref= auf, speichern wir den darin enthaltenen Partner-Code in einem First-Party-Cookie namens pm_ref. Das Cookie enthält ausschließlich diesen Partner-Code – keine personenbezogenen Daten, keine Kennung zu deiner Person und kein geräteübergreifendes Profil. Es dient allein dazu, eine spätere Registrierung oder Buchung dem empfehlenden Partner zuzuordnen, damit wir die vereinbarte Provision abrechnen können. Speicherdauer: 60 Tage; gesetzt wird nur der zuerst übermittelte Code (er wird durch spätere Links nicht überschrieben). Der Code wird bei einer Registrierung am Konto und bei einer Buchung in den Zahlungsdaten (Stripe) vermerkt. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Abrechnung von Partnerempfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das Cookie jederzeit in deinem Browser löschen.

Werbung und Conversion-Tracking (Google Ads)

In einzelnen Anwendungen unseres Angebots – derzeit Zunftheld – setzen wir Google Ads ein, um die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Tracking) und um Nutzern relevante Anzeigen auszuspielen (Remarketing). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads wird ausschließlich nach deiner Einwilligung geladen. Wir verwenden dazu den Google Consent Mode v2: Solange keine Einwilligung vorliegt, werden keine Werbe-Cookies gesetzt und keine für Werbung nutzbaren Daten an Google übermittelt. Erst wenn du im Einwilligungs-Banner „Akzeptieren“ wählst, werden Cookies bzw. ähnliche Technologien eingesetzt und Conversion- sowie Remarketing-Daten verarbeitet. Dabei können Daten auch in die USA an die Google LLC übermittelt werden; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Bei einer erfolgreichen Registrierung übermitteln wir – ebenfalls nur nach deiner Einwilligung – die von dir angegebene E‑Mail-Adresse in pseudonymisierter Form (SHA‑256-Hash) an Google, um Conversions genauer zuordnen zu können („erweiterte Conversions“). Eine Klartext-E‑Mail wird dabei nicht an Google übertragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die im Browser gespeicherten Cookies bzw. die gespeicherte Auswahl löschst; beim nächsten Aufruf wird die Einwilligung erneut abgefragt. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Besonderheiten einzelner Produkte

Zunftheld (vormals PlanifyMinds Leistungsschein)

• Erfassung von Leistungsdaten zur Erstellung von Serviceberichten
• Uploads (Fotos/Dokumente) werden in einem S3-kompatiblen Storage (MinIO) auf PlanifyMinds-Servern gespeichert
• Signaturen werden als Bilddaten gespeichert und in PDFs eingebettet
• Audit-Logs werden zur Nachvollziehbarkeit von Änderungen und Aktionen gespeichert
• Öffentliche Freigaben und Signaturen über Token-Links erfolgen nur bei aktiver Freigabe durch den Nutzer
• Rollen: Für die Daten seiner Kunden, Aufträge und Mitarbeiter ist der jeweilige Betrieb Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung, der Bestandteil der Nutzungsbedingungen ist. Für Konto-, Vertrags- und Abrechnungsdaten des Betriebs sind wir selbst Verantwortlicher.
• Registrierung und Anmeldung mit Google oder Apple (freiwillig, alternativ zu E-Mail und Passwort): Wir erhalten von Google Konto-Kennung, E-Mail-Adresse und Profilname, von Apple Name und E-Mail-Adresse – bei aktivierter Apple-Funktion „E-Mail verbergen“ eine Relay-Adresse, über die Apple unsere E-Mails weiterleitet. Die Zuordnung zum Konto erfolgt über die bestätigte E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Zeiterfassung und Abwesenheiten (Beschäftigtendaten des Betriebs): Stempelzeiten mit Start, Ende und Pausen, Korrekturen mit Begründung, Stundenkonto und Monatsabschluss; Abwesenheiten mit Art (Urlaub, Krankheit, Schulung, Sonstiges), Zeitraum und Entscheidung. Eine Krankmeldung kann nur das Büro bzw. ein Administrator des Betriebs eintragen. Stempelzeiten werden storniert statt gelöscht (Aufzeichnungspflicht nach § 16 Abs. 2 ArbZG); beim Löschen eines Mitarbeiterkontos werden vorhandene Stempeldaten pseudonymisiert.
• Standort: Koordinaten werden nur auf Tipp des Nutzers als Einsatzort am Auftrag erfasst und beim Stempeln nur, wenn der Betrieb die Ortung eingeschaltet hat (Standard: aus). Keine Hintergrund-Ortung, kein Kartendienst, keine Adressauflösung.
• KI-Assistent (ab Paket Meister): Die Eingaben des Nutzers im Chat und der bisherige Verlauf (höchstens 14 Runden) werden an OpenRouter, Inc. (USA) übermittelt und dort durch ein Sprachmodell beantwortet. Der Assistent hat keinen Zugriff auf die Datenbank und sieht keine Kunden-, Auftrags- oder Betriebsdaten – nur das, was der Nutzer eingibt. Wir speichern den Chat nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion des gebuchten Pakets); Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.
• Nach Vertragsende bleiben die Daten des Betriebs 30 Tage zum Export erhalten und werden danach vollständig gelöscht.
• Zunftheld-Apps (iOS/Android): Mitteilungen werden über Apple (APNs) bzw. Google (Firebase Cloud Messaging) mit einem Geräte-Token zugestellt, den nur unser Server kennt; der Standort wird nur auf Tipp des Nutzers als Einsatzort oder beim Stempeln erfasst; „Mit Apple anmelden“ und „Mit Google anmelden“ stehen nur für Zugänge zur Verfügung, die im Web verknüpft wurden; KI-Funktionen im Prüfprotokoll laufen ausschließlich auf dem Gerät

Übergabeheld: „Übergabeprotokoll als PDF“ (uebergabe.planifyminds.com)

Das Übergabeprotokoll-Formular arbeitet ausschließlich in deinem Browser. Bestellst du das fertige PDF, übermittelst du die Angaben (Adresse der Wohnung, Namen der Parteien, Räume, Zählerstände, Schlüssel, Anmerkungen, E-Mail-Adressen, optional gezeichnete Unterschriften) an unseren Server in Deutschland. Wir erzeugen das PDF, versenden es über Resend an die angegebenen Adressen und stellen es sieben Tage zum Download bereit. Die Zahlung wickelt Stripe ab. Eingaben löschen wir nach dem Versand, das PDF nach Ablauf der Download-Frist, unbezahlte Bestellungen nach 48 Stunden; die Auftragsakte (Auftragsnummer, Betrag, Zeitpunkt, E-Mail-Adressen, Name, Adresse der Wohnung) bewahren wir zehn Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kündigungsmanager: „Kündigung per Post“ (km.planifyminds.com)

Der Kündigungsschreiben-Generator arbeitet ausschließlich in deinem Browser; Eingaben werden dabei nicht an uns übertragen. Bestellst du den optionalen Postversand, übermittelst du Absender, Anbieter, Vertragsdaten, deine E-Mail-Adresse und optional die gezeichnete Unterschrift an unseren Server. Wir erzeugen daraus den Brief und übergeben ihn zur Auftragsverarbeitung an LetterXpress (Druck, Kuvertierung, Übergabe an die Deutsche Post). Die Zahlung wickelt Stripe ab; wir erhalten nur Zahlungsstatus und Auftragsnummer. Die Auftragsbestätigung mit der Briefkopie versenden wir über Resend. Brief und Eingaben löschen wir unmittelbar nach der Übergabe an den Druckdienst; nicht bezahlte Bestellungen nach 48 Stunden. Die Auftragsakte (Auftragsnummer, Versandart, Betrag, Zeitpunkt, E-Mail-Adresse, Name, Empfängername) bewahren wir wegen steuerlicher Pflichten zehn Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details in den Bedingungen zum Postversand auf km.planifyminds.com.

PlanifyMinds B2B (iOS/Android)

• Kunden und Rechnungen werden mit dem PlanifyMinds-Server in Deutschland synchronisiert (Konto mit E-Mail-Adresse und Passwort); Aufträge und Angebote bleiben auf dem Gerät
• Registrierung und Anmeldung mit Google oder Apple (freiwillig, alternativ zu E-Mail und Passwort): Die App übermittelt das vom Anbieter ausgestellte Anmelde-Token an unseren Server, der daraus Konto-Kennung, E-Mail-Adresse und Namen übernimmt – bei Apple mit „E-Mail verbergen“ eine Relay-Adresse. Ein Passwort wird dann nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Erinnerungen an fällige und überfällige Rechnungen sind lokale Mitteilungen des Geräts (Opt-in in den Einstellungen); dafür werden keine Daten an uns oder an Apple/Google übermittelt

Mobile Apps (PlanifyMinds B2B, PlanifyMinds AlltagsOrdner, Übergabeheld, Kündigungsmanager)

• App-Inhalte werden auf dem Gerät verarbeitet und gespeichert
• Exportfunktionen (PDF, E-Mail, ShareSheet) verarbeiten Inhalte zur Ausgabe und Weitergabe durch den Nutzer
• Abonnements und Käufe werden über den Apple App Store oder Google Play abgewickelt
• KI-Funktionen der Apps (Apple Intelligence auf iOS, Gemini Nano auf Android) verarbeiten Texte und Fotos ausschließlich auf dem Gerät; Inhalte werden dafür weder an uns noch an Dritte übermittelt
• Texterkennung und Dokumentenscan laufen auf iOS über Systemfunktionen von Apple und auf Android über die Google Play-Dienste – jeweils auf dem Gerät
• Die von Google bereitgestellten Bibliotheken für Käufe (Google Play Billing) und für KI auf dem Gerät (ML Kit) können technische Nutzungs- und Diagnosedaten (z. B. Gerätetyp, App-Version, Installationskennung, Leistungswerte) an Google übermitteln. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Auf iPhone und iPad können die auf dem Gerät gespeicherten App-Inhalte in die Geräte-Sicherung von Apple (iCloud-Backup bzw. Sicherung am Computer) einfließen, wenn du diese Funktion eingeschaltet hast. Diese Sicherung steuerst du bzw. Apple; wir haben darauf keinen Zugriff. Auf Android sind die App-Inhalte von der automatischen Sicherung des Systems ausgeschlossen
• Übergabeheld:
  • Standortdaten werden nur in Fotos und Protokolle übernommen, wenn die Einstellung „Ort in Fotos speichern“ eingeschaltet ist; sie verbleiben auf dem Gerät
  • Adressvorschläge: Auf iPhone und iPad fragt die App beim Eintippen einer Straße in den Objekt-Formularen Vorschläge beim Kartendienst von Apple (MapKit) ab; dafür werden die eingetippten Adressteile an Apple übermittelt (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Auf Android geschieht das nur, wenn du die Adressvorschläge in den Einstellungen einschaltest (Standard: aus); dann gehen die eingetippten Adressteile über den Geocoding-Dienst des Systems an Google (Google Ireland Limited, Anschrift siehe oben). Wir erhalten diese Daten nicht
  • Diktat: Die Diktierfunktion für Mängelbeschreibungen nutzt die Spracherkennung des Betriebssystems – auf iPhone und iPad die von Apple, auf Android die auf dem Gerät eingerichtete Spracherkennung (meist von Google). Je nach Gerät und Einstellung kann die Sprachaufnahme dafür an den jeweiligen Anbieter übermittelt werden. Die App speichert keine Sprachaufnahmen, übernommen wird nur der erkannte Text
  • Bei Fotos aus der Mediathek liest die App das Aufnahmedatum auf dem Gerät aus den Bilddaten, um im Protokoll „Aufgenommen …“ bzw. „Hinzugefügt …“ anzugeben
  • Namen, Kontaktdaten und Unterschriften von Mieter:innen, Vermieter:innen und weiteren Beteiligten (z. B. Verwaltung, Zeug:innen, Dienstleister) erfasst der Nutzer der App selbst. Sie bleiben auf seinem Gerät und werden nur über Export, Teilen und Sicherung weitergegeben, die der Nutzer selbst auslöst
  • Vor dem Wiederherstellen einer Sicherung legt die App auf iPhone und iPad eine Sicherheitskopie des bisherigen Stands auf dem Gerät an; die letzten drei bleiben erhalten und sind von der iCloud-Sicherung ausgeschlossen

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Konkret gelten derzeit:

• Server-Logfiles (IP gekürzt): 14 Tage
• Sicherungskopien der Datenbanken: 14 Tage
• Erledigte Support-Anfragen: 730 Tage nach Erledigung
• Leitfaden-Anfragen: unbestätigt 30 Tage, bestätigt 730 Tage
• Partner-Cookie „pm_ref“: 60 Tage
• Zunftheld: 30 Tage Exportfrist nach Vertragsende, danach Löschung des gesamten Betriebs
• Homepage-Werkzeuge: PDF-Download 7 Tage, unbezahlte Bestellungen 48 Stunden, Auftragsakte 10 Jahre (§ 147 AO)
• Rechnungs- und Buchungsbelege: 10 Jahre (§ 147 AO, § 14b UStG)

Übermittlungen in Drittländer

Sofern Dienstleister Daten außerhalb der EU/EWR verarbeiten, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüssen.

Deine Rechte (Art. 15–21 DSGVO)

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen bitte an: support@planifyminds.com.

Informationen zur Löschung deines Kontos und einzelner Daten findest du unter Konto und Daten löschen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören Verschlüsselung, Zugriffskontrollen, Protokollierung und Berechtigungskonzepte.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Bitte informiere dich regelmäßig über den aktuellen Stand.

Stand

5. Oktober 2026